Innovación

Cómo engañan al login por reconocimiento facial utilizando tu perfil de Facebook

El login por reconocimiento facial es un método de seguridad que se basa en la captura de nuestra cara mediante una cámara de vídeo de forma que sirva como contraseña para acceder a un servicio. Por ejemplo, Windows 10 dispone de esta opción de autenticación que además acelera el proceso de acceso a nuestro ordenador desde el arranque, al no tener que teclear una compleja contraseña. Pero como todo en esta vida, es susceptible de engaño, y los hackers cuentan con un potente aliado para saltarse el sistema: tu perfil público de Facebook, y las fotos en las que apareces.

La cuestión es algo compleja, pero se basa en las múltiples fotos casuales que tenemos en nuestra cuenta, a la vista de todos. Una sola foto no sirve para saltarse el sistema, y menos si es una foto de baja calidad, pero combinar varias fotos y utilizar avanzadas técnicas de procesamiento de imágenes lleva a cualquiera con el tiempo, conocimientos y herramientas necesarias a construir un modelo 3D sorprendentemente fiel a la realidad, con el que se pueden hacer pasar por nosotros con eficacia.

facerecognition2-1024x433

¿Significa esto que el sistema no es seguro? No necesariamente, pero sí que se pone de manifiesto la complejidad de disponer de un sistema de seguridad basado en parámetros biométricos como el reconocimiento facial. Nuestra cara permanece invariable en sus características distintivas por muchos años, y por tanto cualquier exposición pública de nuestra imagen a través de fotos (propias o de terceros en las que aparecemos), nos hace vulnerables.

De hecho, en una conferencia del simposio de seguridad Unesix celebrada recientemente, se presentó un sistema para tratar de romper este método de autenticación en el que un grupo de expertos en seguridad y en visión por ordenador consiguieron hacerse, en una demo, con el acceso a cuatro de cinco cuentas privadas de colaboradores voluntarios.

[…] un sistema que utiliza modelos faciales digitales en 3D basados en fotos disponibles al público, y que con tecnología móvil de realidad virtual puede derrotar a sistemas de reconocimiento facial. Una cara de estilo Realidad Virtual, mostrada en 3D, proporciona el movimiento y profundidad que un sistema de seguridad generalmente utiliza para la comprobación de la identidad.

Podemos pensar que es un problema sencillo de resolver si se trata de una prueba de sistema en la que los participantes proporcionan fotografías, pero otro grupo de investigadores se planteó algo diferente. Ellos buscaron las fotos de sus 20 voluntarios tal y como cualquiera lo puede hacer: mediante búsquedas en Google, perfiles públicos en las redes sociales (Facebook, LinkedIn,…) y demás opciones. Todo esto lo puede hacer cualquiera en casa, basta con intentar algunas búsquedas por nombre completo, o por email, y los resultados son sorprendentes en muchos casos.

facerecognition3-1024x474

En el grupo de estudio, algunas personas eran particularmente celosas de su privacidad, pero los investigadores fueron capaces de encontrar al menos tres fotografías de los más celosos, y hasta 27 de otros participantes. Con esta perspectiva nos hacemos una idea de lo que supone por un lado nuestra presencia online pública, y por otro lo sencillo que es de superar un sistema de login por reconocimiento facial.

En realidad el proceso es complejo e involucra analizar muchas fotografías (algunas de mala calidad) para encontrar puntos de referencia con los que crear el modelo 3D, y un posterior proceso de retoque en el que se pulen detalles como la textura de la cara y la iluminación.

Por si fuera poco, si el intento fracasa se vuelve a intentar con otros parámetros de luz, o de texturas, hasta dar con el más adecuado. El sistema atacante, además, añade movimientos, gestos, sonrisas, parpadeos… lo que sea necesario para hacer creer al sistema de login que está viendo una cara real, viva.

Vía | Wired

 

Deja un comentario sobre "Cómo engañan al login por reconocimiento facial utilizando tu perfil de Facebook"

Nos encantará conocer tu opinión, pero primero tenemos que indicarte que los comentarios están moderados, y no aparecerán inmediatamente en la página al ser enviados. Evita, por favor, las descalificaciones personales, los comentarios maleducados, los ataques directos o ridiculizaciones personales, o los calificativos insultantes de cualquier tipo, sean dirigidos a los autores de "Cómo engañan al login por reconocimiento facial utilizando tu perfil de Facebook", a cualquier otro comentarista o la empresa propietaria de esta página. Estás en tu perfecto derecho de comentar anónimamente, pero por favor, no utilices el anonimato para decirles a las personas cosas que no les dirías en caso de tenerlas delante. Intenta mantener un ambiente agradable en el que las personas puedan comentar sin temor a sentirse insultados o descalificados. No comentes de manera repetitiva sobre un mismo tema, y mucho menos con varias identidades o suplantando a otros comentaristas. También, procura que tus opiniones estén relacionadas con lo que se comenta en esta entrada. Los comentarios off-topic, promocionales, o que incumplan todas estas normas básicas serán eliminados.

Volvo Car España, S.L.U. almacenaremos y procesaremos tus datos personales de acuerdo a nuestro aviso legal y política de privacidad. En Volvo Car España, S.L.U. también compartiremos tus datos personales con nuestra Red de Concesionarios y Talleres Oficiales, quien los procesará y hará seguimiento de tu solicitud. Enviando esta solicitud, aceptas este proceso.

Nuestros clientes y amigos reciben la mejor información, campañas y promociones de Volvo Cars, a través de medios electrónicos. Al seleccionar una o varias de las casillas de abajo, consiento recibir futuras comunicaciones de Volvo Car España y/o nuestra Red de Concesionarios por el canal seleccionado.

Email

Enviado esta solicitud, consientes el procesamiento de tus datos.